Twitter側がoauth/request_tokenで受け付けたoauth_callbackのURLをService Providerが意図したURLであることをチェックしていないということだよね？であればTwitter社が対処すべき問題。

security

masabossa のブックマーク 2013/02/28 15:29

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/134569650/comment/masabossa" data-user-id="masabossa" data-entry-url="https://b.hatena.ne.jp/entry/s/togetter.com/li/463503" data-original-href="https://togetter.com/li/463503" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Ftogetter.com%2Fli%2F463503" data-user-icon="/users/masabossa/profile.png">「ちょっとこれみてくれない」とurlを送るスパムDMの解析と解説</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/security">security</a>]</li></ul><br><p style="clear: left">Twitter側がoauth/request_tokenで受け付けたoauth_callbackのURLをService Providerが意図したURLであることをチェックしていないということだよね？であればTwitter社が対処すべき問題。</p><a class="datetime" href="https://b.hatena.ne.jp/masabossa/20130228#bookmark-134569650"><span class="datetime-body">2013/02/28 15:29</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！